软件中心全部软件Fscan内网综合扫描工具

Fscan内网综合扫描工具

运维和安全人员的内网巡检工具 · 一条命令扫出存活、端口和弱口令

版本 v2.2.2作者 开源社区协议开源分类安全 Windows

立即下载

软件介绍

公司内网里到底有多少台设备、各自开了哪些端口、有没有人还在用弱密码，普通人很难一台台查清。fscan 就是把这件事自动化：给它一个网段，它把存活主机、开放端口、服务类型和常见弱口令整理成一份清单。

它适合做内网安全检查或资产盘点时先快速过一遍，拿到结果再决定深挖哪台机器。相比只做探测的工具，fscan 把端口扫描、服务识别、弱口令尝试和高危漏洞检测串在一起，一条命令跑完；代价是结果偏粗，细致的验证还得靠别的工具。

Windows 版解压即用，不用安装；但请只在获得授权的内网里运行，对不属于自己的网络做扫描可能违法。

核心功能

一键扫完整个网段

输入 IP 或网段，自动探测存活主机、开放端口和服务，省去逐台人工检查的功夫。

自动尝试常见弱口令

覆盖 SSH、RDP、SMB、MySQL、Redis 等 28 种服务，用内置常见密码逐个试，帮管理员提前发现隐患。

识别网站与中间件指纹

抓取网站标题、CMS 类型、WAF 和 CDN 特征，指纹库超过 3000 条，一眼看出站点用了什么。

顺带检测高危漏洞

包含永恒之蓝、SMBGhost 等漏洞，以及 Redis、MongoDB 等未授权访问检查，扫完直接看到风险点。

导出结果到多种格式

结果可以导出成 TXT、JSON 或 CSV，也能关掉横幅和进度条走静默模式，方便写进脚本或做汇报。

开源免费可自行编译

代码在 GitHub 公开，采用 MIT 协议，基本每月发一版，可以自己编译或嵌进其他安全平台里。

安装与使用

在本站下载 Windows 版的压缩包，解压后得到 fscan.exe，放到任意目录即可，不需要安装。
双击它窗口会一闪而过，正确做法是打开命令提示符，用 cd 进入 fscan.exe 所在的文件夹再运行。
扫描整个网段：输入 fscan.exe -h 192.168.1.0/24，把 IP 换成自己内网的实际范围；只想知道哪些机器在线，加 -ao。
只关心几个端口就加 -p 22,80,443,3389；暂时不做弱口令尝试，加 -nobr，能明显加快速度。
记不住模块名时运行 fscan.exe -list-plugins，会列出这个版本支持的模块、默认端口和调用方式。

运行环境要求

操作系统	Windows 10 / 11

常见问题

Q：杀毒软件提示有风险或者直接把文件删了，怎么办？

A：这类工具的行为特征和攻击软件相似，被误报很常见。把它加进杀毒软件的信任列表，或者先在一台专用测试机上运行。

Q：扫描会不会把公司网络拖慢？

A：会占用一定带宽，扫大网段时更明显。可以限制发包速率和并发线程，或者先拿一个 C 段试水，避开办公高峰期再跑。

Q：我完全不懂命令行，能用吗？

A：目前只有命令行界面，需要照着教程把 IP 换成自己的网段。常用的就那两三条命令，抄下来改数字就行。

Q：扫描结果会被上传吗？

A：不会。程序在你自己的电脑上运行，结果保存在本机文件里。

Q：除了 Windows 还能装在别的系统上吗？

A：可以。项目用 Go 编写，Arch Linux 有现成安装包，其他系统需要自己编译源码。

版本更新内容

当前版本 v2.2.2 更新内容（内容较多时可在框内滚动查看）

2.2.2 · 2026-10-01

以修复为主：解决扫描参数不生效、目标遗漏、SMTP 扫描卡住、POC 兼容和结果备份丢失等问题。

新增 -list-plugins，可列出当前版本实际可用的扫描模块及对应端口
修复只指定 -pwda 或 -usera 追加凭据时默认字典被覆盖；只测指定凭据请改用 -user、-pwd
修复 -pf 端口文件不读取的问题，支持逐行、范围和逗号分隔的端口
指定固定端口模块且未设 -p、-pf 时，会使用该模块的默认端口集合
修复 IPv4、IPv6 的 host:port 被误判为缺少扫描目标的问题
修复 SMTP 匿名访问和开放中继检查在目标不发 greeting 时一直等待的问题
修复 Base64、JWT 等编码字符串被误当作 CEL 表达式编译的问题，POC 更兼容
修复 Web 扫描中自定义账号密码和 host:port 不生效的问题

v2.2.1 · 2026-08-25

以修复扫描稳定性和服务识别问题为主，并新增 100 个内网常见产品 POC

新增 100 个内网常见产品 POC，覆盖泛微、用友、海康威视、Nacos 等
修复大网段或弱网络环境下扫描被整体提前终止的问题
修复高并发时开放端口漏扫的问题
修复 Telnet、VNC、SSH、RDP 服务识别的误报与崩溃
注意：需要限制扫描总时长时，请手动传入 -gt 秒数
注意：POC 仅限已获授权的安全测试环境使用

返回软件中心